Gru Ransomware
Gru Ransomware to zagrożenie, które może blokować szeroką gamę typów plików i czynić je bezużytecznymi. W typowy sposób ransomware zagrożenie będzie następnie wyłudzać od swoich ofiar pieniądze pod pretekstem zaoferowania im oprogramowania deszyfrującego niezbędnego do przywrócenia danych. Za każdym razem, gdy Gru Ransomware zaszyfruje plik, do oryginalnej nazwy tego pliku zostanie dodany „.gru”. Notatka dotycząca okupu z instrukcjami dla ofiar zostanie umieszczona w pliku tekstowym o nazwie 'read_it.txt'.
Zgodnie z instrukcjami ofiary będą musiały „kupić” narzędzie deszyfrujące od hakerów za dokładnie 1500 USD. Jednak płatność musi być przekazana w Bitcoinach na podany adres portfela kryptograficznego. W notatce nie ma wzmianki, że ofiary zagrożenia będą mogły wysłać zaszyfrowany plik do bezpłatnego odblokowania jako demonstracji zdolności hakerów do przywrócenia danych. Notatka nie zapewnia również zainteresowanym użytkownikom żadnych kanałów komunikacji, które można wykorzystać do skontaktowania się z cyberprzestępcami w celu uzyskania dodatkowych informacji.
Pełny tekst notatki to:
' HEJ!!!
Wszystkie twoje pliki zostały zaszyfrowane
Twój komputer został zainfekowany wirusem ransomware. Twoje pliki zostały zaszyfrowane i nie będziesz
móc je odszyfrować bez naszej pomocy. Co mogę zrobić, aby odzyskać moje pliki? Możesz kupić nasz specjalny
oprogramowanie deszyfrujące, to oprogramowanie pozwoli Ci odzyskać wszystkie dane i usunąć
ransomware z komputera. Cena oprogramowania wynosi 1500 USD. Płatności można dokonać tylko w Bitcoin.
Jak mam zapłacić, skąd dostanę Bitcoina?
Zakup Bitcoina różni się w zależności od kraju, najlepiej jest zrobić szybkie wyszukiwanie w Google
sam, aby dowiedzieć się, jak kupić Bitcoin.
Wielu naszych klientów zgłosiło, że te witryny są szybkie i niezawodne:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformacje o płatnościKwota: 0.1473766 BTC
Adres Bitcoin: bc1qw0ll8p9m8uezhqhyd7z459ajrk722yn8c5j4fg '
